Các khoản tiền đã được báo cáo là đã được thực hiện trên blockchain Ethereum. Số lượng Bitcoin bị đánh cắp vẫn chưa chắc chắn.
Nền tảng thanh toán tiền điện tử Alphapo đã rút ít nhất 31 triệu đô la từ ví nóng Ether (ETH), TRON (TRX) và Bitcoin (BTC) của mình, các chuyên gia bảo mật đã báo cáo vào ngày 22 tháng 7. Vì số lượng Bitcoin bị đánh cắp là không chắc chắn nên con số có thể còn cao hơn.
Theo điều tra viên giao dịch ZachXBT, số tiền đã bị đánh cắp trên mạng Ethereum, sau đó được hoán đổi lấy ETH trước khi được kết nối với các blockchain Avalanche và Bitcoin. Theo nhóm bảo mật của DeDotFi, vụ hack có thể do rò rỉ khóa riêng tư. Các cuộc điều tra vẫn đang được tiến hành.
Alphapo là bộ xử lý thanh toán cung cấp các giao dịch tức thời với hơn 30 tài sản kỹ thuật số và số dư bằng nhiều loại tiền tệ fiat. Công ty được biết đến nhiều nhất với vai trò là cổng tiền điện tử cho một số nền tảng đánh bạc, bao gồm Hypedrop, Ignition và Bovada.
Alphapo Hot Wallet Hacked
— De.Fi ️ Web3 Antivirus (@DeDotFiSecurity) July 23, 2023
Over $31,000,000 stolen, with reports suggesting up to ~$100 million.
Hot wallet was hacked on Ethereum, Tron and BTC. Stolen funds were swapped and distributed among various EOAs.
: Here are the details of the incident pic.twitter.com/bLeCLJvH6G
Sau sự cố, khách hàng của Alphapo là Hypedrop đã ngừng xử lý các giao dịch tiền điện tử. Nền tảng Hộp bí ẩn cho biết trên Twitter rằng họ đang gặp sự cố với tiền gửi và rút tiền do vụ hack. "Vui lòng biết rằng tiền Hyperdrop của bạn an toàn, nhưng chúng tôi đã gặp sự cố từ phía nhà cung cấp tiền điện tử. Sau khi hoạt động của nhà cung cấp tiếp tục, việc xử lý tiền gửi sẽ được ghi có tương ứng", thông báo nêu rõ.
bất chấp việc không bình luận về vụ việc, người phát ngôn của Alphapo nói với Cointelegraph rằng tiền gửi và rút tiền đang được khôi phục cho các lô tiền tệ tại một thời điểm. "Chúng tôi vui lòng yêu cầu tất cả người dùng của chúng tôi không gửi tiền đến các địa chỉ tiền gửi cũ. Tuy nhiên, trong trường hợp kỳ lạ này xảy ra, tiền có được từ các khoản tiền gửi đó sẽ được xác minh bổ sung."
Trong một sự cố bảo mật khác trong vài ngày qua, giao thức tài chính phi tập trung Conic Finance đã trải qua hai cuộc tấn công chỉ trong vài giờ. Lần khai thác đầu tiên đã chứng kiến 3,26 triệu đô la Ether bị đánh cắp, với gần như toàn bộ số tiền được gửi đến một địa chỉ Ethereum chỉ trong một giao dịch. Sự cố thứ hai diễn ra vài giờ sau đó, giao thức tiết lộ trong một báo cáo sau khi khám nghiệm tử thi, cho biết đây là một biến thể của cuộc tấn công bánh sandwich nhắm vào Pool của nó và đã thu được khoảng 300.000 đô la cho kẻ tấn công.
Tạp chí: Các dự án tiền điện tử có nên đàm phán với tin tặc không? Có lẽ
Theo CoinTelegraph
|